AI gateway européen · SaaS · Hybride · Self-host
Un proxy entre tous vos clients IA et tous les LLM. Gouvernez vos agents en quelques clics, refacturez chaque euro à l’équipe qui l’a dépensé, et gardez vos prompts là où ils doivent rester.
Comment ça marche
Branchez vos apps et vos agents sur la gateway TokenSaver en changeant une URL. Chaque appel passe par vos règles : budget, modèles autorisés, données sensibles. Et chaque euro est rattaché à une équipe.
En SaaS ou sur votre propre gateway open source. Essayez ci-dessous ↓
export ANTHROPIC_BASE_URL=https://api.tokensaver.cloud/anthropic
export ANTHROPIC_AUTH_TOKEN=tsv_...
claudefrom langchain_openai import ChatOpenAI
llm = ChatOpenAI(model="gpt-oss-120b", base_url="https://api.tokensaver.cloud/openai/v1", api_key="tsv_...")client = OpenAI(base_url="https://api.tokensaver.cloud/openai/v1", api_key="tsv_...")const client = new OpenAI({ baseURL: "https://api.tokensaver.cloud/openai/v1", apiKey: "tsv_..." });curl https://api.tokensaver.cloud/openai/v1/chat/completions -H "Authorization: Bearer tsv_..." \
-d '{"model":"gpt-4o-mini","messages":[{"role":"user","content":"Bonjour"}]}'Seules l’URL et la clé changent : le reste de votre code ne bouge pas. Passer de la gateway SaaS à la vôtre, c’est changer l’URL une deuxième fois.
À l’échelle · Architecture
Exemple : le Commercial passe par la gateway SaaS, la Technique et la Finance par leurs gateways on-prem. La console fixe pour chacune les clés, les budgets et les modèles autorisés. Prompts et documents restent dans chaque gateway, seules les métadonnées remontent. Si la console est coupée, les gateways continuent de servir.
← Faites glisser le schéma →
Une gateway IA par équipe.
Compatible avec les stacks que vos équipes utilisent déjà
Démarrer
Même console, mêmes clés virtuelles, mêmes règles. Seul change l’endroit où passent vos prompts.
Plan Free Testez le SaaS et l’hybride pendant 30 jours, sans carte bancaire.
1 · SaaS
Le code à coller est dans « Brancher une app », en haut de page.
2 · Hybride
127.0.0.1:8001.Jusqu’à 3 gateways sur le même control plane: une par équipe, par site ou par environnement. Répétez les étapes 1 à 3 sur chaque machine.
Disponible dès le plan Free. Après les 30 jours d’essai, votre gateway continue de servir en autonomie ; la console revient avec un plan payant.
La connexion part toujours de votre gateway vers le Cloud : aucun port entrant à ouvrir. Les prompts restent chez vous ; seules les métadonnées remontent.
Ajouter une machine
macOS ou Linux · Docker recommandé, sinon Python 3.11+
① Installer la gateway
gh api -H "Accept: application/vnd.github.raw" \
repos/tokensaver-ai/tokensaver-gateway/contents/scripts/curl-install.sh \
| bashInstalle dans ./tokensaver-gateway et ouvre un assistant pour relier votre compte Cloud.
Pendant la bêta, le dépôt de la gateway est privé. Cette commande utilise votre session GitHub (gh) et ne fonctionne qu’une fois votre accès accordé.
tokensaver-ai/tokensaver-gateway reçue par e-mail.gh auth login, puis lancez la commande ①.② L’enrôler sur le control plane
cd tokensaver-gateway
./scripts/enroll-data-plane.sh \
--enroll-token '<jeton copié depuis la console>' \
--control-plane https://control.tokensaver.cloud \
--merge-env .env.gatewayCopiez plutôt la commande depuis la console : le jeton y est déjà. Gateway déjà installée ? Commencez ici.
3 · Self-host · Enterprise
Pour les environnements réglementés : toute la plateforme tourne dans votre infrastructure, déconnectée d’internet si besoin. Rien ne sort, pas même les métadonnées.
Disponible uniquement sous licence Enterprise. On étudie votre architecture avec vous.
Visite produit
50 secondes dans la vraie console, sans maquette : le proxy devant tous les LLM, le graphe d’un run d’agent, le suivi de Claude Code, la compression et le coût par équipe.
Cas d’usage · Développeurs
L’extension TokenSaver, gratuite et open source, se met dans le flux de Claude Code. Vous voyez ce que l’agent fait vraiment, ce qu’il coûte et quels fichiers il a écrits. Pas de terminal, pas de pip install.
Mode 1 · Keep my Claude
Gardez votre abonnement Claude. Aucune clé API, aucune facture LLM en plus. Chaque session est capturée : appels, outils, fichiers, tokens et coût.
Mode 2 · Route with TokenSaver
Passez par votre gateway. Claude Code utilise une clé TokenSaver : modèles autorisés (Claude, Mistral, modèles locaux…) et quotas de l’équipe s’appliquent.
code --install-extension tokensaver.tokensaver-claudeTokenSaver: Connect, puis Start — Keep my Claude ou Start — Route with TokenSaver.
Gouvernance IA · chargeback
Les règles se fixent dans la console et s’appliquent à chaque appel, qu’il vienne de Claude Code, de Cursor, de n8n ou de vos apps. Rien à coder.
Approuvez les modèles et outils MCP dans l’Agent Registry. Ce qui n’est pas approuvé est refusé par défaut.
Activez les policies en un clic : masquage PII, cache, compression, RAG. Aucune ligne de code à modifier.
Plafonnez quotas et budgets par clé, équipe et projet, avec des alertes de dépassement avant la facture.
Chaque équipe a sa clé virtuelle : tokens, coûts et économies arrivent sur le bon centre de coûts, sans tableur.
Exemple illustratif · mois en cours
| Équipe | Centre de coûts | Dépense | Budget |
|---|---|---|---|
| R&D · Claude Code | CC-410 | 3 412 € | |
| Data & analytics | CC-520 | 1 870 € | |
| Support client | CC-220 | 940 € | |
| Marketing | CC-130 | 415 € |
Marketing à 97 % du budget · alerte envoyée
Pour les DSI et RSSI · Souveraineté
La gateway (data plane) tourne dans votre périmètre et applique les règles. La console (control plane) les définit, dans notre cloud européen ou chez vous. En SaaS, la gateway aussi tourne dans notre cloud européen.
En hybride et en self-host, prompts, réponses, clés LLM, cache et RAG restent sur votre gateway. Le control plane ne reçoit que des métadonnées, sauf si vous choisissez d’envoyer plus.
Le RAG agentique indexe vos documents dans la gateway, et un corpus peut se partager entre équipes et gateways, quel que soit le LLM. À chaque question, seuls les extraits utiles sont envoyés au modèle, après compression et masquage des données personnelles. Les documents complets ne quittent jamais la gateway.
Les clés de vos fournisseurs LLM restent dans la gateway. Chaque usage reçoit sa propre clé virtuelle, avec son budget, révocable à tout moment.
Gateway open source, API compatibles OpenAI et Anthropic, vos propres clés (BYOK). Si la console est coupée, la gateway continue de servir sur sa dernière configuration.
TokenSaver SAS, Aix-en-Provence. Droit français, contrat de sous-traitance RGPD (art. 28), la CNIL comme autorité de contrôle.
Traces signées pour chaque appel : agent, modèle, policy appliquée, résultat. Export OpenTelemetry et SIEM pour vos audits AI Act et RGPD.
CLOUD Act : en SaaS, la plateforme est hébergée dans des datacenters européens. Si c’est un critère pour vous, choisissez le self-host, jusqu’à l’air-gap : rien ne sort de votre infrastructure. Voir nos sous-traitants
En SaaS, oui : ils passent par notre gateway, hébergée dans des datacenters européens, puis vont au fournisseur LLM que vous choisissez, avec vos clés. En hybride ou en self-host, non : ils restent sur votre gateway, et le control plane ne reçoit que des métadonnées (modèle, tokens, coût, statut).
Non, pas en entier. Le RAG agentique garde vos documents dans la gateway et n’envoie au modèle que les extraits utiles à la question, après compression et masquage des données personnelles. En hybride ou en self-host, les documents restent dans votre infrastructure.
Oui, dès le plan Free. Vous gardez la même organisation, les mêmes clés virtuelles et les mêmes politiques : vous enrôlez une gateway, puis vous remplacez l’URL de base de vos apps par celle de votre gateway.
Non. La connexion part toujours de la gateway vers le control plane : enrôlement, configuration signée, métadonnées. Le control plane n’ouvre jamais de connexion vers votre gateway.
En SaaS : un navigateur et une clé chez au moins un fournisseur LLM. Pour une gateway privée : macOS ou Linux, et Docker de préférence (sinon l’installation démarre en Python natif).
Le control plane et la console cloud s’arrêtent, et l’accès à la gateway SaaS est révoqué : pour continuer en SaaS, passez à un plan payant. Une gateway privée, enrôlée ou non, continue de fonctionner chez vous, en autonomie, sans limite de quota, configurée à la main. L’extension VS Code continue de s’y brancher.
Oui. La gateway est un ensemble de conteneurs ou de processus locaux : arrêtez-les et supprimez le dossier. Dans VS Code, « TokenSaver: Disconnect » retire les variables et les secrets posés par l’extension.
Démo personnalisée, POC gouverné de 30 jours, tarif Early Adopter.
Membre de La French Tech Aix-Marseille